Cas d’usage · agences
La 2FA des comptes clients, pour les agences
Réseaux sociaux, régies publicitaires, boutiques en ligne : centralisez les codes 2FA des comptes de vos clients, donnez l’accès à qui en a besoin et reprenez-le au départ d’un freelance.
Une agence se connecte chaque jour aux comptes de ses clients : pages et gestionnaires publicitaires, boutiques, outils d’analyse, hébergeurs. La plupart exigent la double authentification, et le code arrive sur le téléphone de la personne qui a configuré le compte, souvent un chef de projet, parfois un freelance parti depuis.
Ce qui coince sans coffre partagé
- La campagne doit partir, et la seule personne qui a le code est en rendez-vous.
- Un freelance quitte la mission avec la graine de trois comptes clients sur son téléphone.
- Le client demande qui s’est connecté à son compte la semaine dernière, et personne ne peut répondre.
Comment Share Auth s’y prend
Un coffre, des rôles. Les comptes clients vivent dans le coffre de l’équipe. Les chefs de projet sont éditeurs, les freelances et les stagiaires lecteurs : ils obtiennent le code sans jamais voir la graine.
Un départ sans réinitialisation. Retirer quelqu’un de l’équipe coupe son accès. Un lecteur n’a jamais détenu de secret, il n’y a donc pas de 2FA à reconfigurer chez le client.
Une réponse à donner au client. Le journal d’accès dit qui a obtenu le code de quel compte, et quand. Si un client vous demande qui s’est connecté à son compte, vous pouvez lui répondre.
Le code là où l’équipe travaille. Avec Slack ou Discord, chaque canal client peut être limité aux seuls comptes de ce client.
Pour aller plus loin
Questions fréquentes
Ce n’est pas obligatoire. Une seule équipe pour l’agence suffit souvent, avec des restrictions par canal si vous utilisez Slack ou Discord. Une équipe par client se justifie quand le client doit payer son propre abonnement ou garder la main : chaque équipe a son forfait et ses membres.
Oui. Avec le rôle lecteur, il copie le code courant sans jamais voir la graine. À la fin de la mission, vous le retirez de l’équipe et il ne lui reste rien.
La page de modification du secret affiche son QR code de configuration : le client le scanne dans son application, et vous supprimez le secret de votre coffre.